Listas De Chequeo

1.1. ¿Existen mecanismos de protección del acceso no autorizado a servidores?

1.2. ¿Poseen controles de seguridad como autenticación y autorización para el entorno de la gestión de base de datos?

1.3. ¿Las instancias que contienen los repositorios, tienen accesos restringidos?

1.4. ¿Se encuentran listados de todos aquellos intentos de accesos no satisfactorios o denegados a estructuras, tablas físicas y lógicas del repositorio?

1.5. ¿Se involucran controles tales como firewalls, detección de intrusiones, herramientas para monitorear el sistema, entre otras?

1.6. ¿Las contraseñas siguen un patrón de seguridad?

1.7. ¿Se obliga el cambio de la contraseña de forma automática?

1.8. ¿Se renuevan las claves de los usuarios de la base de datos?

1.9. ¿Existen un encargado que gestiona los perfiles de usuarios?

1.10. ¿El motor de Base de Datos soporta herramientas de auditoría?

1.11. ¿Existe la documentación relacionada con la distribución de roles y responsabilidades?

2.1. ¿Está restringido el acceso al entorno de desarrollo?

2.2. ¿Los datos utilizados en el entorno de desarrollo y procesos de pruebas son reales?

2.3. ¿Posee la base de datos y su correspondiente diccionario la documentación sobre su diseño físico y lógico?

2.4. ¿Existe una instancia con copia del Repositorio para el entorno de desarrollo?

2.5. ¿Hay algún procedimiento para dar de alta a un usuario?

2.6. ¿Hay algún procedimiento para dar de baja a un usuario?

2.7. ¿Es eliminada la cuenta del usuario en dicho procedimiento?

2.8. ¿Se documentan los cambios efectuados?

2.9. ¿Existe un control de las entradas y las salidas de la base de datos (A nivel datos)?

2.10. ¿Existen restricciones de acceso por parte de usuarios, según el desempeño de la base de base de datos?

3.1. ¿Se realiza copias de seguridad a la base de datos (diariamente, semanalmente, mensualmente,

...